Potrzebujesz dostępu do Cloud SQL z instancji VM w VPC, które nie mają publicznych adresów IP. Które dwa kroki są wymagane?

Aby uzyskać prywatny dostęp do Cloud SQL z instancji VM bez publicznych adresów IP, wymagane są dwa kluczowe kroki. Po pierwsze, należy włączyć Service Networking API w projekcie. Jest to niezbędne, ponieważ umożliwia ono zarządzanie połączeniami prywatnymi między Twoją siecią VPC a sieciami usług Google, takimi jak Cloud SQL. Po drugie, musisz utworzyć prywatne połączenie z producentem usługi (Service Producer Connection) dla prywatnego IP. To połączenie ustanawia dedykowany, prywatny kanał między Twoją siecią VPC a siecią zarządzaną przez Google, w której działa Cloud SQL, zapewniając bezpieczną komunikację bez przechodzenia przez publiczny internet. Włączenie Cloud Datastore API jest nieistotne, ponieważ dotyczy innej usługi bazodanowej. Tworzenie niestandardowej statycznej trasy nie jest wymagane, ponieważ prywatne połączenie obsługuje routing. Włączenie Private Google Access dla podsieci jest przydatne dla dostępu do publicznych interfejsów API Google z prywatnych instancji, ale nie zastępuje prywatnego połączenia wymaganego dla Cloud SQL.